Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн) и определяет порядок сбора, хранения, использования, раскрытия и иных способов обработки персональных данных Оператором сервиса Shootie.pro (далее – Оператор). Оператор гарантирует, что обработка персональных данных осуществляется в строгом соответствии с Конституцией РФ, Законом о ПДн и иными нормативными актами о защите персональных данных.

1.2. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором на сайте, в мобильном приложении и других сервисах Shootie.pro. Обработка осуществляется на принципах законности, добросовестности и прозрачности с учётом защиты прав и свобод человека (ч. 1 ст. 6 Закона о ПДн).

1.3. Персональными данными является любая информация, напрямую или косвенно относящаяся к конкретному физическому лицу (субъекту персональных данных). К персональным данным Пользователя относятся, в частности, контактные данные (логин, номер телефона, адрес электронной почты, Telegram ID), сведения учётной записи и фотографии, загруженные в сервис.

1.4. Оператор получает персональные данные непосредственно от Пользователя при регистрации и использовании сервиса, а также при связке аккаунта с внешними сервисами (например, при авторизации через Telegram). Иные источники данных не применяются. При будущей интеграции с социальными сетями (ВКонтакте, Mail.ru и др.) могут поступать дополнительные данные пользователя, но только с его согласия и в рамках настоящей Политики.

1.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о ПДн). Фотографии Пользователей могут содержать изображения физических лиц и рассматриваются как персональные данные. Оператор не использует фотографии для целей установления личности (биометрической идентификации). Фотографии доступны участникам соответствующих групп в рамках функционала. Пользователь обязуется предоставлять достоверные и актуальные персональные данные и незамедлительно сообщать Оператору обо всех изменениях в предоставленных данных.

1.6. Согласно ч. 2 ст. 18.1 Закона № 152-ФЗ, Оператор обязан опубликовать и обеспечить неограниченный доступ к Политике обработки персональных данных (размещая её на сайте).

1.7. Оператор гарантирует соблюдение всех конституционных прав и свобод субъектов персональных данных, в частности права на неприкосновенность частной жизни и защиту личной информации. В случае утечки или несанкционированного доступа к персональным данным Оператор примет меры по уведомлению Роскомнадзора и затронутых пользователей в порядке, установленном законодательством.

1.8. При использовании сервиса Пользователь подтверждает своё согласие на обработку персональных данных в соответствии с условиями настоящей Политики и законодательством РФ. Отсутствие согласия Пользователя на обработку его персональных данных делает невозможным пользование сервисом.

1.9. Юридический адрес и иные реквизиты Оператора: по запросу на info@shootie.pro. Контактный e-mail: info@shootie.pro.

Основные понятия

2.1. Персональные данные — любая информация, относящаяся к Пользователю, позволяющая его идентифицировать.

2.2. Обработка персональных данных — любое действие с персональными данными, такое как сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление или уничтожение.

2.3. Оператор — лицо, осуществляющее управление сервисом Shootie.pro и обработку персональных данных Пользователей.

2.4. Пользователь — физическое лицо, использующее сервис и предоставляющее свои персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для Оператора условие обеспечения режима безопасности персональных данных.

2.6. Несовершеннолетний Пользователь — лицо младше 18 лет. Регистрация в сервисе разрешена лицам старше 18 лет.

Цели обработки персональных данных

3.1. Персональные данные Пользователей обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в сервисе;
• предоставление доступа к функциям сервиса (участие в группах, участие в мероприятиях, загрузка и просмотр фотографий);
• обратная связь и техническая поддержка (ответы на запросы Пользователя, рассылки уведомлений, анонсы мероприятий и новостей);
• обеспечение безопасности работы сервиса (выявление и предотвращение мошенничества, спама, несанкционированного доступа, обеспечение правомерного использования);
• совершенствование и развитие сервиса (анализ пользовательского опыта, устранение технических неполадок, сбор обратной связи);
• выполнение требований законодательства (обработка запросов государственных органов, подготовка отчётности и статистики по требованиям Закона о ПДн);
• организация пропускного режима на мероприятиях, включая передачу данных транспортного средства (государственного регистрационного номера и модели автомобиля).

3.2. Оператор обрабатывает персональные данные на основании добровольного согласия Пользователя (ст. 6 Закона о ПДн) и/или в целях исполнения договора на оказание услуг сервиса. Дополнительные цели обработки могут быть реализованы только с отдельного согласия Пользователя.

3.3. Оператор придерживается принципов минимизации данных, ограничения сроков хранения (удаление данных сразу после достижения целей) и обеспечения конфиденциальности.

3.4. Оператор обеспечивает сбор и использование персональных данных только для явно заявленных целей. Любое использование данных в иных целях не допускается без дополнительного согласия Пользователя.

3.5. Оператор не обрабатывает персональные данные сверх указанных целей и не использует их в других сервисах без уведомления и согласия Пользователя.

Объём и категории обрабатываемых данных

4.1. Оператор обрабатывает следующие категории персональных данных:

• контактные данные: логин, номер телефона, адрес электронной почты, Telegram ID;
• фотографии и изображения Пользователя (для отображения в рамках групповых мероприятий);
• данные учётной записи и профиля (аватар, описание);
• технические данные о подключении к сервису (IP-адрес, данные о браузере и устройстве);
• данные транспортного средства: государственный регистрационный номер, модель автомобиля (используются исключительно для организации пропускного режима на мероприятиях).

4.2. Технические данные (IP-адрес, сведения о браузере и устройстве) регистрируются системой и рассматриваются как персональные данные. Оператор не собирает данные о национальности, религии, здоровье, политических взглядах, криминальном прошлом и иных специальных категориях данных.

4.3. Персональные данные в виде фотографий обрабатываются с соблюдением конфиденциальности: доступ к ним имеют только участники соответствующих групп и администратор сервиса.

4.4. Оператор не собирает и не обрабатывает никакие данные о Пользователях из внешних источников без их явного согласия.

4.5. Если Пользователь размещает ссылки на сторонние ресурсы или использует функции интеграции (API), Оператор не несёт ответственности за сбор и обработку данных на этих сторонних ресурсах.

4.6. Оператор не взаимодействует с внешними публичными базами данных и не извлекает информацию о Пользователе из общедоступных источников без явного согласия.

Условия и сроки обработки

5.1. Обработка персональных данных осуществляется на защищённых серверах в РФ (компания REG.RU) с использованием современных средств автоматизации и безопасности. Оборудование находится под физической охраной, осуществляется регулярное техническое обслуживание и контроль доступа.

5.2. Персональные данные хранятся в течение срока действия учётной записи Пользователя и не дольше, чем этого требуют цели обработки. По достижении целей или после удаления аккаунта данные удаляются или подлежат обезличиванию не позднее чем через 30 календарных дней.

5.3. Оператор принимает необходимые организационные и технические меры защиты персональных данных в соответствии с законодательством РФ, включая контроль доступа, защиту от несанкционированного доступа, ведение журналов операций и резервное копирование данных.

5.4. Оператор применяет меры защиты информации в соответствии с требованиями законодательства РФ, включая организационные и технические меры защиты.

5.5. Обработка персональных данных осуществляется Оператором самостоятельно.

5.6. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым такие данные необходимы для выполнения их функций. Доступ третьих лиц, не связанных с обеспечением работы Сервиса, исключён. К персональным данным могут иметь доступ: Оператор Сервиса; Пользователи Сервиса — исключительно в части данных, которые Пользователь самостоятельно разместил в профиле или сделал доступными другим Пользователям в рамках функционала Сервиса.

5.7. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

5.8. Настоящая Политика не содержит положений, ограничивающих права субъектов персональных данных сверх требований действующего законодательства.

Передача и распространение данных

6.1. Оператор не передаёт персональные данные Пользователей сторонним организациям или лицам, за исключением:

• передачи данных сервису Telegram (например, для авторизации через Telegram-бота или отправки уведомлений). Передаются только необходимые данные (Telegram ID и контактные данные);
• предоставления информации по законным запросам уполномоченных государственных органов (суды, правоохранительные органы и пр.).

6.2. Трансграничная передача персональных данных не осуществляется: все системы хранения и обработки находятся на территории РФ.

6.3. При будущей интеграции с социальными сетями (ВКонтакте, Mail.ru и др.) Оператор может передавать необходимые данные для авторизации или обмена профилем, но только с явного согласия Пользователя и в рамках настоящей Политики.

6.4. Оператор вправе привлекать третьих лиц для обеспечения функционирования Сервиса (включая хостинг, техническую инфраструктуру и организацию мероприятий). Такие лица обрабатывают персональные данные исключительно в объёме, необходимом для выполнения своих функций. К таким лицам относятся, в частности, провайдеры хостинга и сервисы авторизации (например, Telegram). Персональные данные также могут передаваться организациям, обеспечивающим проведение мероприятий, исключительно в целях организации пропускного режима (включая передачу данных транспортного средства). Такие лица обрабатывают данные в объёме, необходимом для выполнения соответствующих функций.

6.5. Оператор вправе раскрывать персональные данные Пользователя без его согласия только в случаях, предусмотренных законом (например, для защиты жизни и здоровья, предотвращения преступлений, выполнения решения суда).

6.6. Персональные данные Пользователей не передаются третьим лицам для продажи или коммерческого использования.

6.7. Если сервис предусматривает использование мобильного приложения или API, обработка данных при их использовании осуществляется на тех же принципах и условиях, что и при работе с веб-сайтом.

Права Пользователя

7.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных (в том числе копию своих данных);
• требовать уточнения, обновления или удаления своих персональных данных;
• отозвать своё согласие на обработку персональных данных (полностью или частично);
• самостоятельно управлять настройками конфиденциальности в рамках доступного функционала;
• не разглашать свои учётные данные (логин, пароль) и не передавать доступ третьим лицам;
• обращаться в уполномоченные органы или суд с жалобами на нарушение законодательства о персональных данных.

7.2. Для реализации своих прав Пользователь может направить запрос в письменном или электронном виде на info@shootie.pro или через форму обратной связи в сервисе. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 календарных дней.

7.3. Сайт использует файлы cookie (сессии и технические cookie) для корректной работы сервиса (авторизации и сохранения настроек). Подробнее — в политике в отношении cookie.

7.4. Пользователь может защищать свои права в суде и иных инстанциях в соответствии с законодательством (в том числе законом о защите прав потребителей и ГК РФ).

7.5. Ответственность Оператора за нарушение настоящей Политики и законодательства о персональных данных наступает в соответствии с действующим законодательством РФ (в том числе КоАП РФ и ГК РФ).

7.6. Все вопросы по настоящей Политике Пользователь может адресовать на info@shootie.pro или через службу поддержки сервиса.

Срок действия Политики

8.1. Настоящая Политика действует бессрочно и автоматически вступает в силу после её публикации на сайте.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Обо всех изменениях Пользователь уведомляется путём публикации новой редакции Политики на сайте. Продолжение использования сервиса после изменений считается согласием Пользователя с новой редакцией.

8.3. Настоящая Политика содержит обязательную информацию, предусмотренную ч. 2 ст. 18.1 Федерального закона № 152-ФЗ: категории обрабатываемых персональных данных, цели обработки, способы и сроки хранения, порядок уничтожения данных.

Прочие положения

9.1. Настоящая Политика является официальным документом Оператора. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ и внутренними документами Оператора.

9.2. В случае противоречий между положениями настоящей Политики и Пользовательского соглашения, при обработке персональных данных применяются положения Политики.

9.3. Настоящая Политика доступна для ознакомления на сайте Оператора в любое время. Изменения в Политике вступают в силу с момента их публикации. Продолжение использования сервиса после изменений означает согласие Пользователя с новой редакцией Политики.

Согласие на обработку персональных данных

11. Я, проставляя отметку (галочку), подтверждаю, что:

• 12. — ознакомлен(а) с Политикой конфиденциальности;
• 13. — даю согласие на обработку моих персональных данных: номер телефона, email, Telegram ID, логин, фотографии, данные транспортного средства (государственный номер и модель автомобиля — исключительно для пропускного режима);
• 14. — даю согласие на обработку фотографий и предоставление доступа к ним другим участникам групп;
• 15. — уведомлен(а), что мои контактные данные (номер телефона, Telegram) могут быть доступны другим пользователям Сервиса;
• 16. — уведомлен(а), что данные транспортного средства могут передаваться третьим лицам, обеспечивающим проведение мероприятий, исключительно для организации пропускного режима;
• 17. — согласен(а) с целями обработки: функционирование Сервиса, взаимодействие пользователей, организация мероприятий и обеспечение доступа к ним;
• 18. — уведомлен(а), что данные хранятся на территории Российской Федерации и не передаются третьим лицам, за исключением указанных случаев.

19. Согласие действует до момента его отзыва.